リモートの Windows ホストにインストールされている Thunderbird は、140.6 より前のバージョンです。したがって、mfsa2025-96 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Notifications コンポーネントの権限昇格。この脆弱性は、Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146、および Thunderbird < 140.6 に影響します。(CVE-2025-14328、CVE-2025-14329)

  - WebRTC: Signaling コンポーネントの Use-after-free。この脆弱性は、Firefox < 146、Firefox ESR < 140.6、Thunderbird < 146、および Thunderbird < 140.6 に影響します。(CVE-2025-14321)

  - Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ。この脆弱性は、Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146、および Thunderbird < 140.6 に影響します。(CVE-2025-14322)

  - DOM の権限昇格: Notifications コンポーネント。この脆弱性は、Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146、および Thunderbird < 140.6 に影響します。(CVE-2025-14323)

  - JavaScript エンジン: JIT コンポーネントの JIT ミスコンパイル。この脆弱性は、Firefox < 146、Firefox ESR < 115.31、Firefox ESR < 140.6、Thunderbird < 146、および Thunderbird < 140.6 に影響します。(CVE-2025-14324)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Mozilla Thunderbird < 140.6

high Nessus プラグイン ID 278136

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.2 Dec 12, 2025, 5:16 PM New Plugin Feed: 202512121716
バージョン 1.1 Dec 11, 2025, 12:59 PM New Plugin Feed: 202512111259